Splunk 跨站脚本漏洞

漏洞信息详情

Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。

Splunk 6.2.6之前6.2.0版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://docs.splunk.com/Documentation/Splunk/6.2.6/ReleaseNotes/6.2.6

来源: BID

名称: 76749

链接:http://www.securityfocus.com/bid/76749

暂无

暂无